Belden a présenté le ProSoft Technology ELX3 ProLinx Edge Gateway, un dispositif industriel combinant la conversion de protocoles OT avec l’exécution d’applications dans des conteneurs Docker. Son objectif est d’apporter de petites charges d’analyse, d’intégration et d’intelligence artificielle directement à la machine, sans dépendre d’un serveur externe pour chaque opération.

Ce dispositif peut échanger des données entre des équipements EtherNet/IP et Modbus TCP/IP tout en exécutant des conteneurs créés par l’utilisateur. Belden cible son utilisation pour la collecte de données, la maintenance prédictive, la connexion avec des jumeaux numériques, la surveillance des actifs et l’analyse en temps proche du temps réel dans des environnements industriels exigeants : usines, entrepôts, sites énergétiques, etc.

Les atouts du ProLinx Edge ELX3 en 20 secondes

• Combine une passerelle de protocoles industriels et l’informatique en edge.
• Traduit les communications entre EtherNet/IP et Modbus TCP/IP.
• Permet l’exécution d’applications personnalisées via conteneurs Docker.
• Utilise un processeur ARM Cortex-A53 quad-core à 1,6 GHz.
• Disposant de 4 Go de mémoire LPDDR4 et 64 Go de stockage eMMC.
• Offre quatre ports Gigabit Ethernet et un port USB 2.0.
• Se monte sur rail DIN et prend en charge une alimentation redondante de 12 à 24 V.
• Sa consommation maximale déclarée est de 12 watts.
• Fonctionne entre -40°C et 70°C et possède une certification Class I, Division 2.
• Conçu pour une inférence légère et une analyse locale, sans exécuter de grands modèles d’IA.

Ce lancement illustre une tendance claire en automatisation industrielle : les gateways ne se contentent plus d’être de simples traducteurs de protocoles, mais deviennent de petits nœuds informatiques. Le même dispositif qui collecte les données d’un PLC peut les nettoyer, les analyser, détecter une anomalie et n’envoyer vers le cloud que l’information nécessaire.

Un gateway OT capable aussi d’exécuter des conteneurs

Les sites industriels rassemblent souvent des équipements de fabricants et de générations différents. Un PLC peut communiquer via EtherNet/IP, tandis qu’un compteur, un variateur ou une unité distante utilisent Modbus TCP/IP. Pour échanger des données entre eux, une passerelle capable d’interpréter ces deux protocoles est nécessaire.

L’ELX3 conserve cette fonction traditionnelle grâce au conteneur ELX-EIP-MBTCP de ProSoft, testé conformément aux normes ODVA pour EtherNet/IP. La nouveauté réside dans sa capacité à exécuter simultanément d’autres conteneurs Docker définis par l’utilisateur.

Cette architecture permet de déployer du code sans transformer chaque modification en un projet firmware spécifique. Un intégrateur peut ainsi installer un agent pour transmettre des données à une plateforme de jumeau numérique, une application calculant des indicateurs ou un service normalisant les étiquettes provenant de plusieurs dispositifs.

Il est également possible d’exécuter des règles locales. Si la vibration d’un moteur dépasse un certain seuil, le gateway peut générer une alerte avant même d’envoyer les données au système central. La décision se prend près de la machine, ce qui réduit la dépendance à la connexion vers le centre de données ou le cloud.

L’utilisation de conteneurs offre en outre une séparation claire entre différentes applications. Le convertisseur de protocoles peut fonctionner dans un conteneur maintenu par ProSoft, tandis que l’utilisateur installe ses propres services dans d’autres espaces. Ce modèle facilite la mise à jour d’une application sans devoir renouveler l’ensemble de l’image du dispositif.

Belden indique qu’il prévoit d’étendre la plateforme avec de nouveaux conteneurs pour protocoles. Cette approche pourrait éviter que l’achat d’un nouveau matériel soit nécessaire pour connecter d’autres types d’équipements, même si la valeur réelle dépendra des catalogues que ProSoft publiera et actualisera tout au long de la vie du produit.

Quels modèles d’IA peut-on réellement exploiter ?

Les communications commerciales évoquent la possibilité de faire tourner des modèles d’inférence compacts. Il est utile d’évaluer cette capacité en analysant le matériel.

L’ELX3 intègre un NXP i.MX 8M Mini avec quatre cœurs ARM Cortex-A53 à 1,6 GHz, 4 Go de mémoire LPDDR4 et 64 Go de stockage eMMC, dont environ 15 Go restent disponibles pour l’utilisateur. La fiche technique ne mentionne pas l’intégration d’une GPU classique, d’une NPU ou d’un accélérateur dédié à l’IA.

Ainsi, il n’est pas conçu pour entraîner des modèles ou exécuter de grands systèmes génératifs. Sa vocation concerne les algorithmes légers menant à des inférences rapides : classification de signaux, détection de valeurs anormales, modèles statistiques, arbres de décision ou réseaux compacts pré-entraînés.

Un exemple pertinent serait d’analyser la température, la pression et la vibration pour estimer si une machine sort de son comportement habituel. Ou de classifier des états de fonctionnement à partir de quelques variables issues du PLC.

La reconnaissance visuelle avancée est moins évidente. Le dispositif pourrait traiter des images à faible fréquence ou exécuter des modèles très réduits, mais ses caractéristiques techniques le placent loin d’un ordinateur industriel doté d’une GPU, d’un Nvidia Jetson ou d’un serveur edge dédié à la vision artificielle.

Cette limite ne diminue pas nécessairement sa valeur. Beaucoup de processus industriels n’ont pas besoin de modèles volumineux. Une règle bien conçue ou un algorithme léger peut apporter une réponse suffisante avec une faible consommation d’énergie et sans transmettre en permanence toutes les données vers l’extérieur de l’usine.

Le traitement local présente aussi d’autres avantages. Il réduit le trafic vers les systèmes centraux, maintient l’exploitation en cas de perte de connexion, et évite que chaque échantillon quitte le réseau OT. Il peut aussi améliorer la réactivité lorsque l’action doit s’effectuer en secondes ou millisecondes, même si Belden ne publie pas de chiffres précis sur la latence pour les charges conteneurisées.

Un matériel adapté aux tableaux électriques et environnements exigeants

Le dispositif mesure 48 × 137 × 105 millimètres, pèse 613 grammes et possède un boîtier en aluminium équipée d’un montage sur rail DIN de 35 mm. Il dispose de quatre ports RJ45 Gigabit Ethernet et d’une connexion USB 2.0.

L’alimentation supporte deux entrées redondantes de 12 à 24 V en courant continu. La consommation maximale déclarée est de 12 watts, une valeur modérée comparée à un PC industriel classique, adaptée pour les installations distribuées avec plusieurs équipements par armoire.

Le ELX3 est conçu pour fonctionner entre -40°C et 70°C, supporte une humidité relative comprise entre 5 % et 95 % sans condensation, et affiche une durée de vie moyenne estimée à 387 288 heures à 25°C. Sa certification IP30 limite l’accès direct à certaines parties mais ne garantit pas une protection contre la poussière ou l’eau ; une installation en armoire appropriée est généralement requise.

La certification Class I, Division 2 permet de le déployer dans certains secteurs où des gaz ou vapeurs inflammables peuvent apparaître dans des conditions anormales. La conformité doit toutefois respecter les certifications spécifiques, la conception du tableau et la réglementation locale.

L’équipe dispose d’une interface web locale pour la configuration, le diagnostic et la maintenance. Parmi les fonctions proposées : HTTPS, SNMPv3, NTP, DNS, DHCP, ainsi que d’autres services classiques de passerelle réseau.

Docker en OT : une nouvelle flexibilité mais aussi de nouvelles responsabilités

Pouvoir exécuter du code propriétaire rapproche le gateway du modèle opérationnel IT. Les équipements peuvent empaqueter une application avec ses dépendances, la tester dans un environnement compatible, puis la déployer sous forme de conteneur.

Cela augmente aussi la surface d’attaque. Une passerelle classique exécute un ensemble restreint de fonctions, tandis qu’un hôte de conteneurs peut faire tourner des images de plusieurs fournisseurs, bibliothèques tierces et services en écoute sur le réseau.

La sécurité dépendra de la gestion que l’organisation en fera sur le long terme. Au-delà de la compatibilité hardware avec Docker, il faut contrôler qui déploie quelles images, leur provenance, les droits d’accès, et la manière de faire leurs mises à jour en cas de vulnérabilités.

En environnement OT, il est conseillé d’utiliser des images minimalistes, de fixer les versions, de vérifier leur origine et d’éviter que les conteneurs fonctionnent avec des privilèges supérieurs à ceux nécessaires. Limiter aussi CPU, mémoire et espace de stockage pour éviter qu’une application ne monopolise trop de ressources, ce qui pourrait impacter la conversion de protocoles.

La segmentation réseau devient également cruciale. Si les ports Ethernet permettent de segmenter physiquement, il faut aussi s’assurer qu’un conteneur d’analyse ne devienne pas un pont non contrôlé entre réseau d’automatisation et systèmes d’entreprise.

Le catalogue de la fiche produit ne précise pas certains aspects comme la signature des images, la compatibilité avec le démarrage sécurisé, le chiffrement du stockage, la gestion des secrets ou encore le calendrier d’actualisation des patches de sécurité. Ce sont des points à vérifier avec un responsable technique avant déploiement dans des environnements sensibles.

De plus, il est essentiel de connaître les limites imposées aux conteneurs. Les 4 Go de RAM sont partagés entre le système, la passerelle de protocoles et les applications. La capacité d’environ 15 Go de stockage disponible pour l’utilisateur limite aussi le volume d’images, données et fichiers temporaires locaux.

Une solution intermédiaire entre une gateway et un PC industriel

Le ProLinx Edge ELX3 occupe une position intermédiaire. Il conserve la simplicité et le format d’une gateway OT tout en intégrant une capacité suffisante pour exécuter des services qui nécessitaient auparavant un ordinateur dédié.

Ce compromis peut réduire le nombre d’équipements dans le tableau électrique et simplifier certains projets d’intégration entre machines et plateformes de données. Un seul appareil peut faire la traduction des protocoles, préparer les données et exécuter une logique locale.

Il ne remplacera pas un serveur edge si plusieurs machines virtuelles, du stockage intensif, de la vision artificielle ou des modèles complexes sont requis. Il ne substitue pas non plus forcément un PLC, puisqu’il ne se présente pas comme un contrôleur déterministe ou un système de sécurité fonctionnelle.

Son intérêt réside dans des tâches ciblées : collecter les données d’équipements anciens, ajouter une couche d’analyse proximité ou relier automatisation et applications modernes sans devoir remanier toute l’installation.

Belden propose ainsi un gateway reflétant la convergence OT/IT, tout en évitant de transformer chaque armoire en mini data center. La solution est plus sobre : exécuter le logiciel nécessaire à la localisation des données tout en conservant un format compact, une consommation modérée et une robustesse propre aux équipements industriels.

Questions fréquentes

Quels protocoles le ProLinx Edge ELX3 peut-il convertir ?
Par défaut, il utilise un conteneur de ProSoft pour l’échange entre EtherNet/IP et Modbus TCP/IP.

Peut-il exécuter des applications personnalisées ?
Oui, le dispositif supporte des conteneurs Docker définis par l’utilisateur, dans la limite des ressources CPU, mémoire et stockage disponibles.

Peut-il faire tourner de l’IA générative ?
Ce n’est pas son usage prévu. Il est plutôt adapté aux modèles d’inférence légers et à l’analytique sur CPU, sans entraîner ou exécuter de grands modèles génératifs.

Peut-il être installé en extérieur ?
Sa protection IP30 nécessite généralement un armoire adaptée. Il supporte des températures de -40°C à 70°C et est certifié pour certaines zones Class I, Division 2.

Sources : belden